網(wǎng)站、網(wǎng)絡(luò)安全應(yīng)急處置預(yù)案

網(wǎng)站、網(wǎng)絡(luò)安全應(yīng)急處置預(yù)案1/2網(wǎng)站、網(wǎng)絡(luò)安全應(yīng)急預(yù)案一、網(wǎng)站、網(wǎng)頁出現(xiàn)非法言論時的緊急處置措施1、網(wǎng)站內(nèi)容由具體負(fù)責(zé)人員密切監(jiān)視,每天不少于一小時。發(fā)現(xiàn)網(wǎng)上出現(xiàn)非法信息時,應(yīng)立即向單位網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)報告情況；情況緊急的應(yīng)先及時采取刪除等處理措施,再按程序報告。2、單位網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)接到報告后,應(yīng)于二十分鐘內(nèi)核實情況,并協(xié)調(diào)技術(shù)人員做好清理非法信息、作好必要的記錄,強化安全防范措施等工作。3、網(wǎng)站維護(hù)員工作人員應(yīng)立即追查非法信息來源,并妥善保存有關(guān)記錄及日志。４、網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)召開安全相關(guān)會議,如認(rèn)為情況嚴(yán)重,4小時內(nèi)向有關(guān)上級機(jī)關(guān)和公安部門報警。二、黑客攻擊時的緊急處置措施1、如網(wǎng)頁內(nèi)容被篡改時,應(yīng)立即單位分管網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)通報情況。2、網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)接到報告后,應(yīng)于十分鐘內(nèi)核實情況,并協(xié)調(diào)技術(shù)人員網(wǎng)絡(luò)安全員開展應(yīng)對工作,網(wǎng)絡(luò)安全員應(yīng)在十分鐘內(nèi)首先應(yīng)將被攻擊的服務(wù)器等設(shè)備從網(wǎng)絡(luò)中隔離出來,并保護(hù)好現(xiàn)場。3、網(wǎng)絡(luò)管理員協(xié)同有關(guān)部門共同追查非法信息來源。４、網(wǎng)絡(luò)管理員應(yīng)協(xié)助網(wǎng)站開發(fā)單位做好網(wǎng)站的恢復(fù)工作。網(wǎng)站、網(wǎng)絡(luò)安全應(yīng)急處置預(yù)案全文共4頁，當(dāng)前為第1頁。5、網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)召開安全相關(guān)會議,如認(rèn)為情況嚴(yán)重,則立即向公安部門或上級機(jī)關(guān)報警。網(wǎng)站、網(wǎng)絡(luò)安全應(yīng)急處置預(yù)案全文共4頁，當(dāng)前為第1頁。三、病毒安全緊急處置措施1、當(dāng)發(fā)現(xiàn)計算機(jī)感染有病毒后,應(yīng)立即將該機(jī)從網(wǎng)絡(luò)上隔離出來。2、對該設(shè)備的硬盤進(jìn)行數(shù)據(jù)備份。3、啟用反病毒軟件對該機(jī)進(jìn)行殺毒處理,同時進(jìn)行病毒檢測軟件對其他機(jī)器進(jìn)行病毒掃描和清除工作。4、如發(fā)現(xiàn)反病毒軟件無法清楚該病毒,應(yīng)立即向網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)報告。5、網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)接到報告后,應(yīng)協(xié)調(diào)技術(shù)人員做好病毒查殺工作。6、經(jīng)技術(shù)人員確認(rèn)確實無法查殺該病毒后,應(yīng)作好相關(guān)記錄,并迅速聯(lián)系有關(guān)產(chǎn)品商研究解決。7、網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)召開安全相關(guān)會議,認(rèn)為情況極為嚴(yán)重,應(yīng)立即向公安部門或上級機(jī)關(guān)報告。四、數(shù)據(jù)庫安全緊急處置措施1、各數(shù)據(jù)庫系統(tǒng)要至少準(zhǔn)備兩個以上數(shù)據(jù)庫備份,平時一份放在機(jī)房,另一份放在另一安全的建筑物中。2、一旦數(shù)據(jù)庫崩潰,應(yīng)立即向網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)報告,數(shù)據(jù)庫安全員應(yīng)試圖排查問題,如遇無法解決的問題,立即向上級單位或軟硬件提供商請求支援。五、廣域網(wǎng)外部線路中斷緊急處置措施網(wǎng)站、網(wǎng)絡(luò)安全應(yīng)急處置預(yù)案全文共4頁，當(dāng)前為第2頁。1、廣域網(wǎng)中斷后,有關(guān)人員應(yīng)立即啟動備用線路接續(xù)工作,同時向網(wǎng)絡(luò)管理員報告。網(wǎng)站、網(wǎng)絡(luò)安全應(yīng)急處置預(yù)案全文共4頁，當(dāng)前為第2頁。2、網(wǎng)絡(luò)管理員接到報告后,應(yīng)迅速判斷故障節(jié)點,查明故障原因。3、如屬我方管轄范圍,網(wǎng)絡(luò)管理員要立即予以恢復(fù)。如遇無法恢復(fù)情況,立即向有關(guān)廠商請求支援。4、如屬電信部門管轄范圍,立即與電信維護(hù)部門聯(lián)系,請求修復(fù)。六、局域網(wǎng)中斷緊急處置措施1、局域網(wǎng)中斷后,網(wǎng)絡(luò)管理員應(yīng)立即判斷故障節(jié)點,查明故障原因,并向網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)匯報。2、如屬線路故障,應(yīng)重新安裝線路。3、如屬路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備故障,應(yīng)立即與設(shè)備提供商聯(lián)系更換設(shè)備,并調(diào)試暢通。4、如屬路由器、交換機(jī)配置文件破壞,應(yīng)迅速按照要求重新配置,并調(diào)試暢通。如遇無法解決的技術(shù)問題,立即向上級單位或有關(guān)廠商請求支援。七、設(shè)備安全緊急處置措施1、服務(wù)器等關(guān)鍵設(shè)備損壞后,有關(guān)人員應(yīng)立即向網(wǎng)絡(luò)管理員通報。2、網(wǎng)絡(luò)管理員應(yīng)立即查明原因。3、如果能夠自行恢復(fù),應(yīng)立即用備件替換受損部件。網(wǎng)站、網(wǎng)絡(luò)安全應(yīng)急處置預(yù)案全文共4頁，當(dāng)前為第3頁。4、如果不能自行恢復(fù)的,立即與設(shè)備提供商聯(lián)系,請求派維修人網(wǎng)站、網(wǎng)絡(luò)安全